Keio Corporation (Keio), голям частен железопътен оператор в Япония, съобщи, че мрежата ѝ е била засегната от атака с откупен софтуер през уикенда, което е довело до смущения в някои от бизнес системите ѝ.

След срив в системата в ранните часове на събота, компанията потвърди атаката и изключи мрежата си, за да предотврати допълнителни щети.

От компанията заявиха, че разследват мащаба на въздействието и дали атакуващите са достъпили информация за клиенти или бизнес партньори.

Keio е голям японски железопътен оператор с 85 км релсов път и 69 гари, както и със самостоятелен хотелиерски бизнес от 25 хотела. Компанията има над 2200 служители и отчита годишни приходи от около 2,6 милиарда долара.

„В ранните часове на 26 септември 2026 г. потвърдихме атака с откупен софтуер върху сървърите на нашата група. Съобщихме за инцидента на полицията и провеждаме разследване на маршрута на атаката и щетите със съдействието на външни експерти“, заявяват от Keio.

Инцидентът изглежда е засегнал само хотелиерския бизнес на Keio, но не и движението на влаковете.

Отделно съобщение, публикувано на уебсайта на Keio Plaza Hotel Tokyo, предупреждава за възможни забавяния при някои услуги за клиенти.

Местните медии съобщиха, че кибератаката е нарушила работата на платежните системи на фирмата.

Към момента на писане BleepingComputer не открива група за откупен софтуер, поела отговорност за атаката срещу Keio.

BleepingComputer се свърза с компанията с искане за повече информация относно инцидента и ще актуализира тази публикация веднага щом получи отговор.

Tokyo Metro също разкри киберинцидент през уикенда, при който атакуващите са получили неоторизиран достъп до системите ѝ и са достъпили 59 000 имейл адреса на членове.

Въпреки че и Keio, и Tokyo Metro са японски железопътни оператори, не е ясно дали организациите са били обект на координирана кампания от един и същ автор на заплахата.

Tokyo Metro е основен транзитен оператор, който управлява девет линии на метрото с дължина 195 км и 180 станции, превозващ средно 7 милиона пътници дневно.

Компанията заяви, че компрометираните системи са съдържали само имейл адреси и че вече е идентифицирала и отстранила уязвимостта в сигурността, използвана от атакуващите в този случай.